اختراق منصة Klue يكشف بيانات أكثر من 9 شركات للأمن السيبراني

أبرز النقاط

• مجموعة Icarus اخترقت منصة Klue وسرقت بيانات من 9 شركات للأمن السيبراني على الأقل
• استغل المهاجمون بيانات اعتماد قديمة مرتبطة بأداة تكامل للوصول إلى قواعد بيانات العملاء السحابية
• الهجوم يكشف خطورة استهداف مزودي البرمجيات الوسيطة كنقطة فشل واحدة للوصول إلى عشرات الشركات

اخترقت مجموعة القرصنة Icarus منصة الاستخبارات السوقية Klue، وتمكنت من سرقة كميات ضخمة من البيانات تخص عملاء الشركة الذين يضمون أسماء لامعة في قطاع الأمن السيبراني. وأكدت الشركة الكندية ومقرها فانكوفر يوم الجمعة الماضي أن مهاجمين سرقوا بيانات من عدد غير محدد من عملائها خلال هجوم إلكتروني وقع قبل أسبوع.

من هي الشركات المتضررة من اختراق Klue؟

أعلنت تسع شركات على الأقل تأكيدها لسرقة بياناتها في الهجوم، من بينها أسماء بارزة في صناعة الأمن السيبراني: Gong، وJamf، وHackerOne، وInsurity، وOneTrust، وRecorded Future، وSnyk، وSprout Social، وTanium. المفارقة اللافتة أن بعض هذه الشركات متخصصة أصلاً في حماية المؤسسات من الاختراقات.

كيف نفّذ المهاجمون الاختراق؟

كشفت Klue أن المهاجمين تمكنوا من الوصول إلى أنظمتها يوم 12 يونيو باستخدام بيانات اعتماد قديمة مخترقة — قد تكون كلمة مرور أو رمز وصول — مرتبطة بأداة تكامل تتيح للعملاء ربط بياناتهم السحابية بحساباتهم على المنصة. وبذلك استطاع القراصنة الوصول إلى قواعد بيانات العملاء السحابية، بما فيها قواعد Salesforce التي تحتوي عادةً على معلومات شخصية حساسة.

تتضمن البيانات المسروقة — وفقاً للشركات المتضررة — معلومات اتصال تجارية: أسماء، وعناوين بريد إلكتروني، وأرقام هواتف، ومسميات وظيفية، إضافة إلى بعض معلومات الحسابات.

لماذا تستهدف مجموعات القرصنة مزودي البرمجيات الوسيطة؟

يمثل هذا الاختراق حلقة جديدة في سلسلة هجمات واسعة النطاق تستهدف الشركات التي تملك مفاتيح الوصول إلى قواعد بيانات شركات أخرى. يراهن المهاجمون على أن اختراق نقطة فشل واحدة سيمكنهم من سرقة بيانات عشرات المؤسسات دفعة واحدة.

خلال العام الماضي وحده، استهدف قراصنة مزودي برمجيات وسيطة مشابهين مثل Gainsight وSalesloft للوصول إلى بيانات مئات الشركات. وتشابه أساليب هذا الهجوم اختراقات سابقة في Snowflake وTanStack، حيث ارتبطت الثغرات بموظفين ثبّتوا عن غير قصد برمجيات خبيثة لسرقة كلمات المرور على أجهزة العمل.

• Gainsight: اختُرقت العام الماضي وتسببت بتسريب بيانات عشرات العملاء
• Salesloft: استُغلت كنقطة وصول إلى قواعد بيانات المبيعات
• Snowflake: ارتبط اختراقها ببيانات اعتماد مسروقة عبر برمجيات خبيثة

تهديد بنشر البيانات وطلب فدية

أعلنت مجموعة Icarus مسؤوليتها عن الاختراق على موقعها الخاص بالتسريبات، وهددت بنشر البيانات المسروقة يوم الاثنين إن لم تدفع الشركة الفدية المطلوبة. وأشارت شركة Huntress — إحدى الشركات الأمنية المتضررة — إلى أن المهاجمين تواصلوا معها عبر عنوان بريد إلكتروني تابع لشركة أسترالية، يُرجّح أن خوادمها استُغلت في الحملة.

لم يرد جيسون سميث، الرئيس التنفيذي لشركة Klue، على طلبات التعليق أو الأسئلة حول ما إذا كانت الشركة تلقت أي اتصال من المهاجمين بشأن طلب فدية.

هل أثّر تسريح الموظفين على الأمن؟

في يونيو الماضي، أعلنت Klue عن تسريح نحو نصف موظفيها — قرابة 100 شخص — للتركيز على استثماراتها في الذكاء الاصطناعي. لم يتضح ما إذا كان هذا التقليص أدى إلى ثغرات أمنية، لكن اللافت أن الشركة لا تُدرج حالياً أي مسؤول عن الأمن السيبراني في صفحة قيادتها التنفيذية.

استعانت الشركة بفريق الاستجابة للحوادث من CrowdStrike، وفصلت جميع عمليات التكامل لمنع أي وصول إضافي إلى بيانات العملاء.

ما الذي يجب أن تفعله الشركات المتضررة الآن؟

• مراجعة فورية لجميع عمليات التكامل مع منصات الطرف الثالث
• تدوير بيانات الاعتماد وإلغاء الرموز القديمة
• مراقبة مؤشرات الاختراق في قواعد بيانات Salesforce وغيرها
• إخطار العملاء المتضررين وفقاً للمتطلبات التنظيمية

الأسئلة الشائعة

ما هي منصة Klue وماذا تفعل؟

Klue منصة استخبارات سوقية كندية تتيح للشركات إجراء أبحاث السوق عبر ربط بياناتها الداخلية بأنظمتها، وتخدم مئات العملاء من الشركات الكبرى.

هل طُلبت فدية من الشركات المتضررة؟

نعم، هددت مجموعة Icarus بنشر البيانات المسروقة إن لم تُدفع الفدية، وأكدت شركة Huntress تلقيها مذكرة فدية من المهاجمين.

كيف يمكن للشركات حماية نفسها من هجمات مشابهة؟

يجب مراجعة عمليات التكامل مع الأطراف الثالثة دورياً، وتدوير بيانات الاعتماد بانتظام، وتفعيل المصادقة متعددة العوامل، ومراقبة أي نشاط غير اعتيادي على الحسابات السحابية.

ما نوع البيانات التي سُرقت في اختراق Klue؟

تشمل البيانات المسروقة معلومات اتصال تجارية: أسماء، عناوين بريد إلكتروني، أرقام هواتف، مسميات وظيفية، وبعض معلومات الحسابات من قواعد بيانات Salesforce.

هل يؤثر هذا الاختراق على المستخدمين في الخليج؟

إن كانت شركتك تستخدم خدمات أي من الشركات المتضررة كـ HackerOne أو OneTrust أو Recorded Future، فقد تكون بياناتك ضمن التسريب. يُنصح بالتواصل مع مزود الخدمة للتحقق.